GDPR - Informace o zpracování osobních údajů

Platné od: 15. února 2026

1. Identifikace správce

Správcem vašich osobních údajů je:

Kamenný most s.r.o.
IČO: 28456789
Sídlo: Maiselova 18, 110 00 Praha 1
E-mail: [email protected]
Zápis: Obchodní rejstřík vedený Městským soudem v Praze, oddíl C, vložka 234567

Správce nezřídil pověřence pro ochranu osobních údajů. V případě dotazů ohledně zpracování osobních údajů se obracejte přímo na výše uvedené kontaktní údaje.

2. Rozsah zpracovávaných údajů

Zpracováváme pouze údaje, které jsou nezbytné pro daný účel. V závislosti na tom, jak s námi komunikujete, se může jednat o:

2.1 Údaje zákazníků

• Jméno a příjmení
• Kontaktní e-mail
• Dodací adresa (pokud si přejete doručení)
• Fakturační údaje
• Historie nákupů a objednávek

2.2 Údaje návštěvníků webu

• IP adresa
• Typ a verze prohlížeče
• Operační systém
• Informace o chování na webu (prostřednictvím cookies)

2.3 Údaje obchodních kontaktů

• Jméno a příjmení
• E-mailová adresa
• Obsah vzájemné komunikace

3. Účely zpracování a právní základy

3.1 Realizace objednávky a nákupu

Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR

Zpracováváme údaje nutné pro vyřízení vaší objednávky, vystavení dokladu, případné řešení reklamace.

3.2 Plnění právních povinností

Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR

Uchovávání účetních a daňových dokladů podle zákona o účetnictví, zákona o DPH a dalších právních předpisů.

3.3 Oprávněné zájmy správce

Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR

Provozování webových stránek, ochrana před podvodným jednáním, vylepšování služeb, zasílání obchodních sdělení stávajícím zákazníkům o podobných produktech.

3.4 Souhlas

Právní základ: Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR

Zasílání marketingových sdělení novým zájemcům, použití analytických nástrojů nad rámec nezbytně nutného.

4. Doba uchovávání osobních údajů

Osobní údaje zpracováváme pouze po dobu nezbytně nutnou. Konkrétní lhůty jsou:

Účetní a daňové doklady	10 let od konce účetního období
Smluvní dokumentace	Po dobu trvání smlouvy + 3 roky (promlčecí lhůta)
Marketingové účely	Do odvolání souhlasu, max. 5 let
Webové cookies	Podle typu - viz zásady cookies

5. Příjemci osobních údajů

Vaše osobní údaje mohou být sdíleny s následujícími kategoriemi příjemců:

• Zpracovatelé plateb: Pro zpracování plateb kartou sdílíme nezbytné údaje s platební bránou.
• Účetní služby: Externí účetní firma pro vedení účetnictví a daňové evidence.
• IT služby: Poskytovatel hostingu a správy e-mailové komunikace.
• Státní orgány: V případech vyžadovaných zákonem (finanční úřad, soudy, policie).

Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR.

6. Automatizované rozhodování a profilování

Nepoužíváme automatizované rozhodování ani profilování, které by mělo právní účinky nebo významný dopad na subjekty údajů.

7. Vaše práva podle GDPR

Máte následující práva vztahující se k vašim osobním údajům:

7.1 Právo na přístup (čl. 15 GDPR)

Máte právo získat informaci, zda o vás zpracováváme osobní údaje, a pokud ano, jaké údaje to jsou a za jakým účelem je zpracováváme. Můžete požádat o kopii údajů.

7.2 Právo na opravu (čl. 16 GDPR)

Pokud zjistíte, že zpracováváme nesprávné nebo neúplné osobní údaje, máte právo požadovat jejich opravu nebo doplnění.

7.3 Právo na výmaz – právo být zapomenut (čl. 17 GDPR)

Za určitých okolností můžete požadovat výmaz svých osobních údajů, zejména pokud:

• Údaje již nejsou potřebné pro účel, pro který byly shromážděny
• Odvoláte souhlas a neexistuje jiný právní důvod pro zpracování
• Vznesete námitku proti zpracování
• Údaje byly zpracovány protiprávně

Právo na výmaz nelze uplatnit, pokud jsme povinni údaje uchovávat podle zákona nebo pro určení, výkon či obhajobu právních nároků.

7.4 Právo na omezení zpracování (čl. 18 GDPR)

Můžete požádat o dočasné omezení zpracování, pokud:

• Popíráte přesnost osobních údajů
• Zpracování je protiprávní, ale nechcete výmaz
• Údaje již nepotřebujeme, ale vy je potřebujete pro právní nároky
• Vznesli jste námitku a čeká se na ověření

7.5 Právo na přenositelnost údajů (čl. 20 GDPR)

Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo tyto údaje předat jinému správci.

7.6 Právo vznést námitku (čl. 21 GDPR)

Můžete vznést námitku proti zpracování vašich osobních údajů, které provádíme na základě našeho oprávněného zájmu. Pokud neprokážeme závažné oprávněné důvody, zpracování ukončíme.

Námitku proti marketingovému využití údajů můžete vznést kdykoliv a bez udání důvodu.

7.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)

Pokud zpracování probíhá na základě vašeho souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.

7.8 Právo podat stížnost (čl. 77 GDPR)

Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR:

Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: [email protected]
Web: www.uoou.cz

8. Jak uplatnit svá práva

Pokud chcete uplatnit kterékoli z výše uvedených práv, kontaktujte nás e-mailem na adrese [email protected] nebo písemně na adrese naší provozovny.

V žádosti prosím uveďte:

• Vaše jméno a kontaktní údaje
• Jaké právo uplatňujete
• Popis vašeho požadavku

Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. V odůvodněných případech můžeme tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.

9. Zabezpečení údajů

Přijali jsme vhodná technická a organizační opatření k ochraně vašich osobních údajů, včetně:

• Šifrování citlivých dat při přenosu i ukládání
• Omezení přístupu k osobním údajům pouze pro oprávněné osoby
• Pravidelných záloh dat
• Školení zaměstnanců v oblasti ochrany osobních údajů
• Pravidelného přezkoumávání bezpečnostních opatření

10. Aktualizace těchto informací

Tyto informace můžeme čas od času aktualizovat. O významných změnách vás budeme informovat vhodným způsobem, například e-mailem nebo oznámením na webových stránkách.

11. Kontakt

Pro jakékoli dotazy týkající se zpracování osobních údajů nás kontaktujte:

Kamenný most s.r.o.
Maiselova 18
110 00 Praha 1
E-mail: [email protected]